大家可以用PCHunter查看下,任何程序,包括無(wú)窗口的程序,易語(yǔ)言都會(huì)創(chuàng)建個(gè)隱藏的窗口,類(lèi)名為_(kāi)EL_HideOwner
而且這個(gè)窗口啟動(dòng)的優(yōu)先級(jí)非常高,在_啟動(dòng)子程序之前就創(chuàng)建了,我想動(dòng)態(tài)hook下改成別的類(lèi)名都不行
鄂溫克網(wǎng)站制作公司哪家好,找創(chuàng)新互聯(lián)公司!從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、響應(yīng)式網(wǎng)站建設(shè)等網(wǎng)站項(xiàng)目制作,到程序開(kāi)發(fā),運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)公司于2013年開(kāi)始到現(xiàn)在10年的時(shí)間,我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn),來(lái)保證我們的工作的順利進(jìn)行。專(zhuān)注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。
現(xiàn)在有很多軟件是通過(guò)查找這個(gè)類(lèi)名判斷為E語(yǔ)言程序來(lái)當(dāng)作歪G進(jìn)行封停的.真是蛋疼,所以我們可以通過(guò)下面的方法
量名 | 類(lèi) 型 | 靜態(tài) | 數(shù)組 | 備 注 | ||
局_xx | 字節(jié)集 | |||||
局_位置 | 整數(shù)型 | |||||
局_窗口句柄 | 整數(shù)型 |
krnln_static.lib 設(shè)計(jì)到重定位 所以不能NOP沒(méi)用。簡(jiǎn)單方法 直接修改( 注冊(cè)類(lèi)名+創(chuàng)建窗口 )前面2字節(jié)為jmp 跳過(guò) ( 注冊(cè)類(lèi)名+創(chuàng)建窗口 ) 這2步操作就完事了。真正一勞永益。
易語(yǔ)言程序永久去除_EL_HideOwner方法
首先找到易語(yǔ)言安裝目錄,然后打開(kāi)static_lib文件夾,可以看到里面有個(gè)krnln_static.lib文件。
我們只需要用其他文件替換下它即可解決易語(yǔ)言免殺功能了。
_EL_HideOwner全部改為 13個(gè)字符。
至于替換文件如下
krnln_static.zip 1.02MB
文章名稱(chēng):E語(yǔ)言免殺之易語(yǔ)言程序永久去除_EL_HideOwner
本文網(wǎng)址:http://jinyejixie.com/article14/ippode.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站建設(shè)、App開(kāi)發(fā)、網(wǎng)站導(dǎo)航、網(wǎng)站制作、網(wǎng)頁(yè)設(shè)計(jì)公司、網(wǎng)站設(shè)計(jì)公司
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話(huà):028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)